【每日安全資訊】流行 WordPress 外掛被憤怒的前僱員劫持

一個非常受歡迎的 WordPress 外掛被憤怒的前僱員劫持，網站遭到纂改，客戶收到了群發的郵件，稱外掛存在未修複的安全漏洞。被劫持的外掛是 WPML (WP MultiLingual)，是最流行的 WordPress 多語言外掛，有超過 60 萬付費使用者，它甚至無需藉助免費外掛來宣傳自己。

但上週六，該外掛遭遇了 2007 年釋出至今最嚴重的安全事故。

前僱員利用其留下的後門訪問了伺服器和客戶資料庫，然後向客戶群發郵件稱有安全研究人員向 WPML 團隊報告了多個漏洞，但遭到忽視，郵件督促客戶檢查自己的網站是否遭到入侵。

WPML 團隊稱這名前僱員沒有訪問到客戶的金融資訊，因為他們沒有儲存此類的細節。

* 來源：solidot.org

更多資訊

◈ 研究人員發現iOS 12.1.2新漏洞 新一代iPhone越獄有望

http://t.cn/E5K2qxG

◈ 亞馬遜、蘋果等 8 家公司收到 10 起 GDPR 投訴

http://t.cn/E5K2fHc

◈ “海盜灣”副本網站上線：IPFS分散式技術搭建

http://t.cn/E5K26ys

◈ 程式碼植入一句話讓十萬個網站成招嫖等廣告介面！駭客僅有初中文化

http://t.cn/E5K2Kph 

（資訊來源於網路，安華金和蒐集整理）

安華金和

贊賞

長按二維碼向我轉賬

受蘋果公司新規定影響，微信 iOS 版的贊賞功能被關閉，可透過二維碼轉賬支援公眾號。

已推薦到看一看

你的朋友可以在“發現”-“看一看”看到你認為好看的文章。

取消
推薦

我知道了

已取消，“好看”想法已同步刪除

知道了

已推薦到看一看和朋友分享想法

最多200字，當前共字
傳送

已傳送

朋友將在看一看看到

確定

分享你的想法…

取消

分享想法到看一看

確定

</div><br /> <p><span class=”like_comment_msg” id=”js_b_like_comment_msg” style=”visibility: hidden;”>最多200字，當前共<span id=”js_b_like_current_cnt”/>字</span><br /> </div><br /> </div><br /> <div class=”like_comment_primary_mask” id=”js_mask_2″/><br /> </div><br /> <div id=”js_loading” style=” display: none;”><br /> <div class=”weui-mask_transparent”/><br /> <div class=”weui-toast”><br /> <i class=”weui-loading weui-icon_toast”/><br /> <p class=”weui-toast__content”>傳送中</p><br /> </div><br /> </div><br /> <div id=”js_fail” style=”display:none”><br /> <div class=”weui-mask”/><br /> <div class=”weui-dialog”><br /> <div class=”weui-dialog__bd”><br /> 網路異常，請稍後重試 </div><br /> <div class=”weui-dialog__ft”><br /> <a class=”weui-dialog__btn weui-dialog__btn_primary” href=”javascript:;” id=”js_fail_inform”>知道了</a><br /> </div><br /> </div><br /> </div><br /> <div class=”weui-desktop-popover weui-desktop-popover_pos-up-center weui-desktop-popover_img-text” id=”js_pc_weapp_code” style=”display: none;”><br /> <div class=”weui-desktop-popover__content”><br /> <div class=”weui-desktop-popover__desc”><br /> <img id=”js_pc_weapp_code_img”/><br /><br /> 微信掃一掃<br />使用小程式<span id=”js_pc_weapp_code_des”/> </div><br /> </div><br /> </div><br /> <div id=”js_minipro_dialog” style=”display:none;”><br /> <div class=”weui-mask”/><br /> <div class=”weui-dialog”><br /> <div class=”weui-dialog__bd”>即將開啟”<span id=”js_minipro_dialog_name”/>”小程式</div><br /> <div class=”weui-dialog__ft”><br /> <a class=”weui-dialog__btn weui-dialog__btn_default” href=”javascript:void(0);” id=”js_minipro_dialog_cancel”>取消</a><br /><br /> <a class=”weui-dialog__btn weui-dialog__btn_primary” href=”javascript:void(0);” id=”js_minipro_dialog_ok”>開啟</a><br /> </div><br /> </div><br /> </div><br /> </div>